Gehärtete Open Source Container-Images für die Öffentliche Verwaltung
Sichere Softwarelieferketten sind die Grundlage eines handlungsfähigen digitalen Staates. Mit der Secure Government Container Initiative (SGCI) stellt openCode gemeinsam mit Bund, Ländern und öffentlicher IT geprüfte und gehärtete Container-Images für die öffentliche Verwaltung bereit. Begleitend wird ein Kooperationsnetzwerk zur gemeinsamen Weiterentwicklung aufgebaut.
Für Entwicklung und Betrieb
Gehärtete Container-Images
openCode bietet eine Reihe gehärteter Container-Images für die Öffentliche Verwaltung. Basis-Images dienen als sichere Grundlage für die eigene Entwicklung, Anwendungs-Images sind für den direkten Einsatz vorbereitet.
Jetzt Images finden!Container-Images veröffentlichen
Eigene Images können über container.gov.de veröffentlicht und anderen zur Nachnutzung bereitgestellt werden. openCode stellt dafür die notwendige Infrastruktur und einen definierten Veröffentlichungsprozess bereit.
Mehr InformationenIndividuelle Härtung beantragen
Sie benötigen individuell gehärtete Container-Images? Sprechen Sie uns zu Ihrem Bedarf an.
Kontakt aufnehmenWas gehärtete Container-Images auszeichnet
Sicherheit
Gehärtete Container-Images reduzieren Angriffsflächen und sorgen für nachvollziehbare Sicherheitsstandards. Container-Schwachstellen werden aktiv bewertet. Dadurch erreichen weniger Fehlalarme (z. B. falsch-positive CVE-Meldungen) den Betrieb.
Kompatibilität
Die Container-Images sind so aufgebaut, dass sie sich nahtlos in bestehende Verwaltungs- und Cloud-Infrastrukturen integrieren lassen und eine Upstream-Kompatibilität gewährleistet ist. Damit unterstützen sie einen stabilen, standardisierten Betrieb.
Anpassungsfähigkeit
Spezifische Anforderungen aus der Verwaltung lassen sich flexibel umsetzen. Konfigurationen, Erweiterungen und Updates erfolgen strukturiert und nachvollziehbar, auch in Zusammenarbeit mit externen Dienstleistern. Durch abgestimmte Standards, gemeinsame Bausteine und koordinierte Weiterentwicklung sinken Aufwand und Kosten für alle Beteiligten deutlich.
Jetzt Teil der Initiative werden!
Beteiligen Sie sich auf strategischer Ebene, als auftraggebende Organisation, mit technischer Mitarbeit oder im fachlichen Austausch.
Kontakt aufnehmenVeranstaltungen
In regelmäßigen Veranstaltungen bringt die SGCI Community, Entwickler:innen, Verwaltung und weitere Interessierte zusammen. Im Mittelpunkt stehen aktuelle Entwicklungen, fachlicher Austausch und die gemeinsame Weiterentwicklung sicherer Container-Images.
Zu den EventsMitgestaltung & Gremien
Die SGCI wird gemeinschaftlich weiterentwickelt: Fachliche und strategische Gremien, wie das Steering Committee und das Technical Advisory Board, bringen unterschiedliche Perspektiven zusammen und gestalten die Ausrichtung der Initiative mit. Dazu wurde eine Governancestruktur entwickelt.
Mehr zur GremienarbeitFAQ
Ihre Fragen auf einen Blick
"Unsere Containerstrategie verbindet offene Standards mit föderaler Zusammenarbeit und schafft damit ein neues Sicherheits- und Qualitätslevel für Verwaltungssoftware. Mit jedem geprüften Container wächst ein gemeinsamer, sicherer Werkzeugkasten der Verwaltung für moderne Softwareentwicklung."
Leonhard Kugler
Geschäftsführer, ZenDiS
Unterstützt von
Ein Produkt des ZenDiS im Auftrag des Bundesministerium
für Digitales und Staatsmodernisierung
